Política de Privacidade
Esta Política explica como tratamos dados pessoais na AllCare, em conformidade com a Lei Geral de Proteção de Dados, Lei 13.709/2018. Ela cobre duas superfícies distintas, com papéis diferentes, e a distinção importa para saber a quem dirigir um pedido.
Onde esta Política se aplica
1. Site institucional (allcare.allcance.co, páginas públicas). Aqui a AllCare é controladora: nós decidimos o que coletar e por quê.
2. Plataforma (área acessada por login). Aqui quem determina as finalidades do tratamento é a empresa contratante, na condição de controladora; a AllCare atua como operadora, tratando dados conforme as instruções dela e o contrato firmado. A exceção é o atendimento psicológico: o profissional responde pelo prontuário nos termos da regulamentação do CFP.
Nesta página
1. Controlador e Encarregado
Instituto Autogenesis, CNPJ 24.773.601/0001-03, responsável pela marca Allcance Educação Corporativa e pelo Ecossistema AllCare.
Encarregado pelo Tratamento de Dados Pessoais (DPO), Art. 41 da LGPD:
Canal de contato: suporte@allcance.co
Use esse mesmo endereço para exercer qualquer direito descrito na seção 11, tirar dúvidas sobre esta Política ou reportar um incidente de segurança.
2. Dados tratados no site
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Preferência de cookies | Armazenamento local do seu navegador | Lembrar sua escolha para não perguntar de novo a cada visita | Cumprimento da sua própria escolha e legítimo interesse (Art. 7º, IX) |
| Navegação agregada: páginas vistas, origem do acesso, tipo de dispositivo, região aproximada | Google Analytics 4, somente após consentimento | Entender o uso da página e melhorá-la | Consentimento (Art. 7º, I) |
| Nome, e-mail, telefone e o conteúdo da mensagem | Você, ao nos escrever por e-mail ou WhatsApp | Responder ao contato e conduzir tratativas comerciais | Procedimentos preliminares de contrato (Art. 7º, V) |
Os valores que você digita na calculadora de retorno são processados no seu próprio navegador. Não são enviados nem armazenados por nós.
3. Dados tratados na plataforma
| Categoria | Exemplos | Finalidade | Base legal |
|---|---|---|---|
| Identificação e vínculo | Nome, CPF ou CNPJ, e-mail, telefone, data de nascimento, gênero, cargo, setor, unidade | Criar e manter o acesso, vincular a pessoa à empresa correta | Execução de contrato (Art. 7º, V) |
| Uso e auditoria | Data e hora de acesso, aceite de termos, registro de ações relevantes, endereço IP e user agent em atos que exigem prova | Segurança, rastreabilidade e prova de ciência em documentos | Legítimo interesse (Art. 7º, IX) e obrigação legal (Art. 7º, II) |
| Agendamento | Sessões marcadas, realizadas, canceladas, profissional alocado | Operacionalizar o atendimento | Execução de contrato (Art. 7º, V) |
| Saúde (dado sensível) | Respostas a questionários de bem-estar, registros e prontuário de atendimento psicológico | Cuidado em saúde e geração de indicadores agregados | Ver seção 4 |
| Segurança do Trabalho | Registros de campo, não conformidades, fotos com data e localização, ordens de serviço | Cumprimento de obrigações de saúde e segurança ocupacional | Obrigação legal e regulatória (Art. 7º, II) |
| Ouvidoria e denúncias | Relato, protocolo e senha de acompanhamento | Apuração. O canal admite manifestação anônima | Obrigação legal e legítimo interesse (Art. 7º, II e IX) |
4. Dados de saúde
Dados de saúde são dados pessoais sensíveis e recebem tratamento próprio. Na AllCare eles são tratados com fundamento no Art. 11, II, alínea "f" da LGPD, que autoriza o tratamento sem consentimento quando indispensável para tutela da saúde, em procedimento realizado por profissionais de saúde ou por serviços de saúde. Além disso, a participação nos questionários é voluntária e colhemos o consentimento específico e destacado do titular (Art. 11, I) no primeiro acesso.
- Responder questionário é opcional, e você pode parar a qualquer momento.
- Recusar-se a responder não pode ser usado pela empresa como critério de avaliação, promoção ou desligamento.
- O conteúdo da sessão e o prontuário são cobertos por sigilo profissional e não são acessíveis à empresa, ao RH nem à equipe administrativa da AllCare.
- É vedado o uso desses dados para seleção de pessoal, disciplina ou qualquer forma de discriminação (Art. 11, §4º).
5. O que o RH da sua empresa vê
Este é o ponto que mais gera dúvida, então ele é explícito:
| O RH vê | O RH não vê |
|---|---|
| Indicadores agregados por empresa, departamento ou unidade. Quantidade de sessões contratadas, realizadas e agendadas. Cadastro dos colaboradores e situação do vínculo. | Resposta individual identificada a questionário. Conteúdo de sessão. Prontuário. Qual profissional atende quem. Identidade de quem usa a Ouvidoria de forma anônima. |
Recortes pequenos demais para preservar o anonimato não são exibidos nos painéis. A identificação individual em saúde é restrita ao profissional de psicologia responsável pelo atendimento.
6. Cookies e tecnologias semelhantes
São três categorias, e você controla duas:
- Essenciais. Necessários para a página e a plataforma funcionarem, e para guardar a sua escolha de cookies e a sua sessão autenticada. Não podem ser desligados.
- Análise e desempenho. Google Analytics 4. O script de medição só é carregado depois que você aceita. Se recusar, ele não é baixado e nenhuma requisição é feita ao Google.
- Marketing. Categoria reservada. Nenhuma ferramenta desta natureza está ativa neste site no momento.
Você pode mudar ou revogar sua escolha a qualquer momento: . Ao revogar a categoria de análise, os cookies do Google Analytics são apagados e a medição para na mesma hora.
7. Com quem compartilhamos
Não vendemos dados pessoais e não os compartilhamos com terceiros para publicidade. O compartilhamento se limita a operadores necessários à prestação do serviço, contratualmente obrigados à confidencialidade e a tratar os dados apenas conforme nossas instruções:
| Operador | Para quê |
|---|---|
| Google (Analytics) | Medição de uso do site, apenas com consentimento |
| Supabase | Banco de dados, autenticação e armazenamento de arquivos da plataforma |
| Asaas | Processamento de pagamentos da empresa contratante. Não armazenamos dados completos de cartão |
| Provedor de infraestrutura | Hospedagem da aplicação |
| Profissionais de psicologia credenciados | Prestação do atendimento, sob sigilo profissional |
Também podemos compartilhar dados para cumprir obrigação legal ou ordem de autoridade competente. Nesse caso, informamos o titular sempre que a lei permitir.
8. Transferência internacional
Alguns operadores acima podem processar ou armazenar dados fora do Brasil. Nessas hipóteses, a transferência se apoia nas garantias do Capítulo V da LGPD, por meio de cláusulas contratuais e compromissos de proteção equivalentes aos desta Política.
9. Por quanto tempo guardamos
- Preferência de cookies: no seu navegador, até você limpá-la ou alterá-la.
- Analytics: conforme a retenção configurada na ferramenta.
- Mensagens de contato: pelo tempo das tratativas e das obrigações legais aplicáveis.
- Dados da plataforma: enquanto durar o contrato entre a empresa e a AllCare, e depois pelo prazo necessário ao cumprimento de obrigações legais. Encerrado o prazo, os dados são eliminados ou anonimizados.
- Prontuário de atendimento psicológico: prazo próprio de guarda, definido pela regulamentação do Conselho Federal de Psicologia. Por ser obrigação do profissional, o prontuário não é eliminado a pedido antes desse prazo.
- Registros de auditoria e de ciência em documentos: mantidos pelo prazo em que possam ser exigidos como prova.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado e contra situações acidentais ou ilícitas de destruição, perda, alteração ou difusão. Entre elas: criptografia em trânsito (TLS) e em repouso, controle de acesso por perfil com isolamento por empresa aplicado no próprio banco de dados, registro de auditoria e princípio do menor privilégio.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, nos termos do Art. 48 da LGPD.
11. Seus direitos
O Art. 18 da LGPD garante a você:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento, ressalvadas as hipóteses de guarda obrigatória;
- informação sobre com quem compartilhamos os dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento;
- revisão de decisões automatizadas que afetem seus interesses.
A AllCare não toma decisões automatizadas com efeito jurídico sobre pessoas: os indicadores apoiam decisões humanas, não as substituem.
12. Como exercer seus direitos
Escreva para suporte@allcance.co. Podemos pedir informações adicionais para confirmar sua identidade, justamente para não entregar dados seus a outra pessoa. Respondemos no menor prazo possível.
Se você é colaborador de uma empresa cliente, e o pedido é sobre dados tratados dentro da plataforma, encaminhe-o também ao RH da sua empresa: é ela a controladora desses dados. A AllCare, como operadora, dá o suporte técnico necessário, mas não pode decidir por ela sobre eliminação ou alteração.
Isso não vale para o prontuário clínico, que é do profissional de psicologia e não da empresa. Pedidos sobre prontuário devem ser dirigidos ao profissional que o atendeu, pelo mesmo canal acima.
13. Menores de idade
A plataforma não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Identificado esse tratamento, os dados são eliminados.
14. Alterações nesta Política
Se ela mudar, a versão e a data de vigência no topo mudam junto. Alterações relevantes na forma como usamos cookies reabrem o pedido de consentimento, e alterações relevantes no tratamento de dados da plataforma são comunicadas antes de entrarem em vigor.
15. Reclamação à ANPD
Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados, em gov.br/anpd. Pedimos, antes disso, a chance de resolver diretamente pelo canal da seção 12.